MTTR (temps moyen de réponse).

Le MTTR de réponse mesure la rapidité avec laquelle un SOC passe d'une alerte validée à la première action de réponse significative : triage, lancement de l'investigation, exécution d'un playbook de confinement ou notification des parties prenantes. Il traduit la latence opérationnelle entre détection et action et dépend de la qualité des alertes, des effectifs, de l'automatisation via SOAR et des processus d'astreinte. Un MTTR plus court limite la fenêtre dont dispose l'attaquant pour élever ses privilèges ou se déplacer latéralement. Il s'analyse au mieux conjointement avec le MTTD, le MTTC et le MTTR de récupération, chacun isolant une phase distincte du cycle de vie de l'incident.